ພື້ນຖານການອອກແບບເຄືອຂ່າຍ
ການອອກແບບເຄືອຂ່າຍແມ່ນຂະບວນການວາງແຜນ, ການກໍ່ສ້າງ ແລະ ການຄຸ້ມຄອງໂຄງສ້າງພື້ນຖານການສື່ສານຂໍ້ມູນ ເພື່ອໃຫ້ອຸປະກອນຕ່າງໆ - ເຊັ່ນ: ຄອມພິວເຕີ, ເຊີບເວີ, ສະວິດ, ເຣົາເຕີ, ຈຸດເຂົ້າເຖິງ ແລະ ອຸປະກອນ IoT - ສາມາດເຊື່ອມຕໍ່ໄດ້ຢ່າງປອດໄພ, ໝັ້ນຄົງ ແລະ ມີປະສິດທິພາບ. ໃນຍຸກຂອງການບໍລິການດິຈິຕອນ, ການອອກແບບເຄືອຂ່າຍແມ່ນຫຼາຍກວ່າພຽງແຕ່ "ການເຊື່ອມຕໍ່ສາຍໄຟ" ຫຼື ການຕິດຕັ້ງ Wi-Fi; ມັນກ່ຽວກັບການສ້າງສະຖາປັດຕະຍະກຳທີ່ຮອງຮັບຄວາມຕ້ອງການທາງທຸລະກິດ, ການເຕີບໂຕທີ່ສາມາດຂະຫຍາຍໄດ້, ແລະ ປົກປ້ອງຈາກໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພ. ບົດຄວາມນີ້ກວມເອົາພື້ນຖານຂອງການອອກແບບເຄືອຂ່າຍທີ່ນິຍົມໃຊ້ໃນຫ້ອງການ, ໂຮງຮຽນ, ແລະ ອົງກອນຂະໜາດໃຫຍ່.
1. ຈຸດປະສົງ ແລະ ຫຼັກການພື້ນຖານຂອງການອອກແບບເຄືອຂ່າຍ
ກ່ອນທີ່ຈະເລືອກອຸປະກອນ ຫຼື ໂທໂພໂລຢີ, ຜູ້ອອກແບບເຄືອຂ່າຍຈຳເປັນຕ້ອງເຂົ້າໃຈຈຸດປະສົງຫຼັກຂອງເຄືອຂ່າຍ. ໂດຍທົ່ວໄປ, ການອອກແບບທີ່ດີຈະຕ້ອງດຸ່ນດ່ຽງຫຼັກການຕໍ່ໄປນີ້:
1. ຄວາມພ້ອມ: ການບໍລິການຍັງສືບຕໍ່ເຮັດວຽກເຖິງແມ່ນວ່າຈະມີການຂັດຂວາງຕໍ່ອຸປະກອນ ຫຼື ສາຍໃດໜຶ່ງກໍຕາມ.
2. ປະສິດທິພາບ: ເວລາຕອບສະໜອງໄວ, ຄວາມໜ່ວງຊ້າຕ່ຳ, ປະລິມານວຽກທີ່ພຽງພໍ, ແລະ ມີບັນຫາຄໍຂວດໜ້ອຍທີ່ສຸດ.
3. ຄວາມສາມາດໃນການຂະຫຍາຍ: ງ່າຍຕໍ່ການພັດທະນາໂດຍບໍ່ຈຳເປັນຕ້ອງມີການປັບປຸງໃໝ່ທັງໝົດ.
4. ຄວາມປອດໄພ: ການປົກປ້ອງຂໍ້ມູນ, ຕົວຕົນຂອງຜູ້ໃຊ້ ແລະ ການບໍລິການຕ່າງໆຈາກການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.
5. ຄວາມສະດວກໃນການຄຸ້ມຄອງ (ຄວາມສາມາດໃນການຄຸ້ມຄອງ): ງ່າຍຕໍ່ການຕິດຕາມກວດກາ, ຕິດຕາມບັນຫາ ແລະ ຕັ້ງຄ່າ.
6. ປະສິດທິພາບດ້ານຕົ້ນທຶນ (ປະສິດທິພາບດ້ານຕົ້ນທຶນ): ການລົງທຶນຕາມຄວາມຕ້ອງການ, ບໍ່ແມ່ນການຈ່າຍເກີນ, ແຕ່ບໍ່ຂາດຄວາມສາມາດ.
ຫຼັກການເຫຼົ່ານີ້ປະກອບເປັນພື້ນຖານສຳລັບທຸກໆການຕັດສິນໃຈ: ຕັ້ງແຕ່ການເລືອກສະຖາປັດຕະຍະກຳ, ໝາຍເລກ IP, ການແບ່ງສ່ວນ VLAN, ຈົນເຖິງການຊໍ້າຊ້ອນຂອງເສັ້ນທາງ.
2. ການວິເຄາະຄວາມຕ້ອງການ
ຂັ້ນຕອນທຳອິດໃນການອອກແບບເຄືອຂ່າຍແມ່ນການລວບລວມຄວາມຕ້ອງການ. ຄວາມຜິດພາດທົ່ວໄປແມ່ນການຊື້ອຸປະກອນໂດຍບໍ່ໄດ້ຄິດໄລ່ການໂຫຼດການຈະລາຈອນ ແລະ ຮູບແບບການນຳໃຊ້. ສິ່ງທີ່ຕ້ອງວາງແຜນລວມມີ:
– ຈຳນວນຜູ້ໃຊ້ ແລະ ອຸປະກອນຕ່າງໆ: ພະນັກງານ, ແຂກ, ອຸປະກອນມືຖື, ເຄື່ອງພິມ, ກ້ອງວົງຈອນປິດ, IoT.
- ແອັບພລິເຄຊັນຫຼັກ: ອີເມວ, ERP, VoIP, ການປະຊຸມທາງວິດີໂອ, ການເກັບຮັກສາຂໍ້ມູນໃນຄລາວ, ການເຂົ້າເຖິງອິນເຕີເນັດ, VPN ຈາກໄລຍະໄກ.
- ຄວາມຕ້ອງການແບນວິດ: ປະລິມານການຈະລາຈອນພາຍໃນ ແລະ ອິນເຕີເນັດ; ຊົ່ວໂມງທີ່ມີຄົນໃຊ້ຫຼາຍທີ່ສຸດ.
- ຂໍ້ກຳນົດການບໍລິການ: DHCP, DNS, ການກວດສອບຄວາມຖືກຕ້ອງ (RADIUS/AD), ເຊີບເວີໄຟລ໌, ເຊີບເວີເວັບ.
- SLA/ເວລາເຮັດວຽກເປົ້າໝາຍ: ຕົວຢ່າງ 99,9% ສຳລັບການດຳເນີນງານທີ່ສຳຄັນ.
– ການປະຕິບັດຕາມ ແລະ ລະບຽບການ: ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ, ການກວດສອບ, ການບັນທຶກຂໍ້ມູນ.
ຈາກຂໍ້ມູນນີ້, ຜູ້ອອກແບບສາມາດກຳນົດຄວາມສຳຄັນໄດ້: ວ່າຈະສຸມໃສ່ຄວາມໄວໃນການເຂົ້າເຖິງ Wi-Fi, ຄວາມໜ້າເຊື່ອຖືລະຫວ່າງອາຄານ, ຫຼື ຄວາມປອດໄພສຳລັບຂໍ້ມູນທີ່ລະອຽດອ່ອນ.
3. ສະຖາປັດຕະຍະກຳເຄືອຂ່າຍ: ຮູບແບບລຳດັບຊັ້ນ
ສະຖາປັດຕະຍະກຳທີ່ມັກໃຊ້ແມ່ນຮູບແບບລຳດັບຊັ້ນທີ່ແບ່ງເຄືອຂ່າຍອອກເປັນຫຼາຍຊັ້ນຄື:
1. ຊັ້ນການເຂົ້າເຖິງ: ບ່ອນທີ່ອຸປະກອນຜູ້ໃຊ້ເຊື່ອມຕໍ່ (ສະວິດການເຂົ້າເຖິງ, ຈຸດເຂົ້າເຖິງ Wi-Fi). ຈຸດສຸມແມ່ນຢູ່ທີ່ພອດທີ່ພຽງພໍ, PoE ສຳລັບ AP/CCTV, ແລະ ການຄວບຄຸມການເຂົ້າເຖິງ (VLAN, ຄວາມປອດໄພຂອງພອດ).
2. ຊັ້ນການແຈກຢາຍ: ລວມການເຂົ້າເຖິງ, ປະຕິບັດການກຳນົດເສັ້ນທາງລະຫວ່າງ VLANs, ນຳໃຊ້ນະໂຍບາຍ (ACL, QoS), ແລະ ຄວບຄຸມເສັ້ນທາງຕ່າງໆ.
3. ຊັ້ນແກນກາງ: ກະດູກສັນຫຼັງຄວາມໄວສູງທີ່ເຊື່ອມຕໍ່ການແຈກຢາຍໄປຫາສູນຂໍ້ມູນ, ປະຕູອິນເຕີເນັດ ຫຼື ລະຫວ່າງອາຄານ. ມັນສຸມໃສ່ປະລິມານວຽກ ແລະ ຄວາມຊ້ຳຊ້ອນ.
ໃນເຄືອຂ່າຍຂະໜາດນ້ອຍ, ການແຈກຢາຍ ແລະ ແກນກາງສາມາດລວມເຂົ້າກັນໄດ້ (ແກນກາງທີ່ຍຸບລົງ). ເຖິງຢ່າງໃດກໍ່ຕາມ, ຫຼັກການຂອງການແຍກໜ້າທີ່ຍັງຄົງເປັນປະໂຫຍດສຳລັບການອອກແບບທີ່ສະອາດກວ່າ ແລະ ການຂະຫຍາຍທີ່ງ່າຍຂຶ້ນ.
4. ໂທໂພໂລຊີ ແລະ ສື່ສົ່ງຕໍ່
ໂທໂພໂລຊີອະທິບາຍວິທີການເຊື່ອມຕໍ່ອຸປະກອນຕ່າງໆ:
- ດາວ (ສ່ວນຫຼາຍມັກ): ອຸປະກອນທັງໝົດໄປຫາສະວິດສູນກາງ. ງ່າຍຕໍ່ການຈັດການ; ຖ້າສາຍເຄເບີ້ນໜຶ່ງຂາດ, ຈະມີຜົນກະທົບພຽງອຸປະກອນດຽວເທົ່ານັ້ນ.
- ຕາໜ່າງ: ເສັ້ນທາງຫຼາຍເສັ້ນທາງລະຫວ່າງໂຫນດ. ທົນທານຕໍ່ການແຊກແຊງ, ແຕ່ມີລາຄາແພງກວ່າ ແລະ ຊັບຊ້ອນກວ່າ.
- ວົງແຫວນ/ລົດເມ: ພົບໜ້ອຍກວ່າສຳລັບ LAN ທີ່ທັນສະໄໝ; ບາງຄັ້ງວົງແຫວນຈະປາກົດຢູ່ໃນສາຍ metro/ISP, ແຕ່ຖືກປ່ຽນແທນດ້ວຍການສະຫຼັບໃນ LANs.
ສື່ສົ່ງສັນຍານຕ້ອງໄດ້ຮັບການປັບໃຫ້ເໝາະສົມກັບໄລຍະທາງ ແລະ ຄວາມຕ້ອງການ:
– ສາຍທອງແດງ (UTP Cat6/Cat6A): ເໝາະສົມສຳລັບ LAN, 1–10 Gbps ໃນໄລຍະທາງທີ່ແນ່ນອນ.
– ເສັ້ນໄຍແກ້ວນຳແສງ: ສຳລັບກະດູກສັນຫຼັງລະຫວ່າງພື້ນ/ອາຄານ, ທົນທານຕໍ່ການລົບກວນ, ໄລຍະທາງໄກ, ແລະ ມີຄວາມຈຸສູງ.
– ໄຮ້ສາຍ (Wi‑Fi): ມີຄວາມຍືດຫຍຸ່ນ, ແຕ່ໄດ້ຮັບຜົນກະທົບຈາກການລົບກວນ, ຄວາມຈຸຖືກແບ່ງປັນ, ແລະ ຕ້ອງການການວາງແຜນຊ່ອງທາງ.
ຄວາມຜິດພາດໃນການອອກແບບທົ່ວໄປລວມມີການໃຊ້ທອງແດງໃນໄລຍະທາງໄກເກີນໄປ ຫຼື ການໃຊ້ Wi-Fi ເປັນການທົດແທນກະດູກສັນຫຼັງທີ່ມີສາຍໂດຍບໍ່ໄດ້ພິຈາລະນາເຖິງຄວາມຈຸ.
5. ການກຳນົດທີ່ຢູ່ IP ແລະ ເຄືອຂ່າຍຍ່ອຍ
ພື້ນຖານທີ່ສຳຄັນໃນການອອກແບບເຄືອຂ່າຍແມ່ນການສ້າງໂຄງຮ່າງ IP. ໂຄງຮ່າງທີ່ດີຊ່ວຍໃຫ້ການແກ້ໄຂບັນຫາ, ການແບ່ງສ່ວນ ແລະ ການເຕີບໂຕງ່າຍຂຶ້ນ. ຈຸດສຳຄັນ:
- ກຳນົດວ່າຈະໃຊ້ IPv4 ເທົ່ານັ້ນ ຫຼື dual-stack (IPv4 + IPv6).
- ສ້າງ subnets ຕໍ່ segment: ຕົວຢ່າງ VLANs ສຳລັບພະນັກງານ, ແຂກ, ເຊີບເວີ, ອຸປະກອນ IoT, ການຈັດການອຸປະກອນ.
- ໃຊ້ subnetting ເພື່ອປະສິດທິພາບ: ຢ່າເຮັດໃຫ້ມັນນ້ອຍເກີນໄປເພື່ອໃຫ້ມັນໝົດໄວ, ແຕ່ຢ່າເຮັດໃຫ້ມັນໃຫຍ່ເກີນໄປເພື່ອໃຫ້ໂດເມນອອກອາກາດໃຫຍ່ເກີນໄປ.
– ກະກຽມພື້ນທີ່ສະຫງວນ: ພື້ນທີ່ທີ່ຢູ່ສຳລັບການຂະຫຍາຍຊັ້ນ/ອາຄານໃໝ່.
ຕົວຢ່າງງ່າຍໆ: VLAN 10 ສຳລັບພະນັກງານ (192.168.10.0/24), VLAN 20 ສຳລັບແຂກ (192.168.20.0/24), VLAN 30 ສຳລັບເຊີບເວີ (192.168.30.0/24). ຢ່າງໃດກໍຕາມ, ໃນອົງກອນຂະໜາດໃຫຍ່, ບລັອກທີ່ຢູ່ທີ່ມີໂຄງສ້າງຫຼາຍກວ່າມັກຈະຖືກນຳໃຊ້, ຕົວຢ່າງ, /16 ແບ່ງອອກຕາມສະຖານທີ່.
6. ການແບ່ງສ່ວນເຄືອຂ່າຍ: VLANs, ການກຳນົດເສັ້ນທາງ ແລະ ນະໂຍບາຍຕ່າງໆ
ການແບ່ງສ່ວນແມ່ນເປັນປະໂຫຍດສໍາລັບການຈໍາກັດການແຈກຢາຍການອອກອາກາດ, ການປັບປຸງຄວາມປອດໄພ, ແລະການຈັດລໍາດັບຄວາມສໍາຄັນຂອງການຈະລາຈອນ. ການຈັດຕັ້ງປະຕິບັດທົ່ວໄປ:
- VLAN ໃນການເຂົ້າເຖິງສະວິດໃຫ້ກັບຜູ້ໃຊ້ແຍກຕ່າງຫາກ.
- ການກຳນົດເສັ້ນທາງລະຫວ່າງ VLAN ໃນສະວິດຊັ້ນ 3 ຫຼືເຣົາເຕີໃນການແຈກຢາຍ.
- ACL (Access Control List) ເພື່ອຈຳກັດການເຂົ້າເຖິງລະຫວ່າງ VLANs, ຕົວຢ່າງ, VLAN ແຂກໄດ້ຮັບອະນຸຍາດໃຫ້ເຂົ້າເຖິງອິນເຕີເນັດເທົ່ານັ້ນ.
- ການແບ່ງສ່ວນເຄືອຂ່າຍສຳລັບ IoT ເພື່ອໃຫ້ອຸປະກອນ "ບໍ່ໜ້າເຊື່ອຖື" ບໍ່ສາມາດເຂົ້າເຖິງເຊີບເວີພາຍໃນໄດ້.
ການແບ່ງສ່ວນທີ່ດີມັກຈະອີງໃສ່ໜ້າທີ່ (ພະນັກງານ, ແຂກ, ພະນັກງານຮັບໃຊ້, ສຽງ, ກ້ອງວົງຈອນປິດ), ບໍ່ພຽງແຕ່ອີງໃສ່ “ຊັ້ນ 1/ຊັ້ນ 2” ເທົ່ານັ້ນ, ເຖິງແມ່ນວ່າສະຖານທີ່ກໍ່ສາມາດພິຈາລະນາໄດ້ເຊັ່ນກັນ.
7. ຄວາມປອດໄພພື້ນຖານໃນການອອກແບບເຄືອຂ່າຍ
ຄວາມປອດໄພບໍ່ຄວນເປັນທາງເລືອກສຸດທ້າຍ. ອົງປະກອບພື້ນຖານບາງຢ່າງ:
- ໄຟວໍລ໌ ແລະ ເຂດເຄືອຂ່າຍ: ແຍກຕ່າງຫາກພາຍໃນ, DMZ (ເຊີບເວີສາທາລະນະ), ແລະ ແຂກ.
– NAC/802.1X: ການພິສູດຢືນຢັນຕົວຕົນຂອງອຸປະກອນ/ຜູ້ໃຊ້ກ່ອນເຂົ້າເຄືອຂ່າຍ.
– ຄວາມປອດໄພ Wi-Fi: ໃຊ້ WPA2-Enterprise ຫຼື WPA3-Enterprise ສຳລັບຫ້ອງການ; ໃຊ້ SSID ແຂກແຍກຕ່າງຫາກ.
- ການຄຸ້ມຄອງອຸປະກອນ: ໃຊ້ VLAN ການຄຸ້ມຄອງ, ຈຳກັດການເຂົ້າເຖິງຂອງຜູ້ເບິ່ງແຍງລະບົບ, ໃຊ້ SSH, ປິດການໃຊ້ງານໂປໂຕຄອນເກົ່າ.
- ການອັບເດດ ແລະ ການເຮັດໃຫ້ແຂງແກ່ນ: ເຟີມແວຂອງອຸປະກອນເຄືອຂ່າຍຕ້ອງໄດ້ຮັບການອັບເດດ ແລະ ການຕັ້ງຄ່າຂັ້ນຕ່ຳຕ້ອງປອດໄພ.
- ການບັນທຶກ ແລະ ການຕິດຕາມກວດກາ: syslog, SNMP/telemetry, ແລະ ການແຈ້ງເຕືອນເພື່ອກວດຫາເຫດການໄດ້ຢ່າງວ່ອງໄວ.
ການອອກແບບຄວາມປອດໄພຕ້ອງພິຈາລະນານະໂຍບາຍການສຳຮອງຂໍ້ມູນການຕັ້ງຄ່າ, ການຄຸ້ມຄອງການປ່ຽນແປງ ແລະ ການກວດສອບ.
8. ຄວາມຊໍ້າຊ້ອນ ແລະ ຄວາມພ້ອມໃຊ້ງານສູງ
ເພື່ອປ້ອງກັນການຢຸດເຮັດວຽກທັງໝົດ, ການອອກແບບເຄືອຂ່າຍມັກຈະເພີ່ມ:
- ການເຊື່ອມຕໍ່ຊໍ້າຊ້ອນກັບໂປໂຕຄອນຕ່າງໆເຊັ່ນ LACP (ການລວມລິ້ງ) ເພື່ອເພີ່ມຄວາມອາດສາມາດ ແລະ ການເຮັດວຽກ failover.
- ສະວິດ/ແກນສຳຮອງ: ສອງອຸປະກອນທີ່ມີເສັ້ນທາງສອງເສັ້ນທາງໄປຫາການເຂົ້າເຖິງ/ແຈກຢາຍ.
- ໂປຣໂຕຄອນເກດເວຊ້ຳຊ້ອນເຊັ່ນ HSRP/VRRP/GLBP ສຳລັບເກດເວເລີ່ມຕົ້ນທີ່ທົນທານຕໍ່ການແຊກແຊງ.
- STP/RSTP/MSTP ເພື່ອປ້ອງກັນການວົນຊ້ຳໃນເຄືອຂ່າຍຊັ້ນທີ 2 (ຫຼືໃຊ້ການອອກແບບຊັ້ນທີ 3 ເພື່ອເຂົ້າເຖິງໃນລະດັບທີ່ແນ່ນອນ).
ເຖິງຢ່າງໃດກໍ່ຕາມ, ການຊໍ້າຊ້ອນຕ້ອງໄດ້ຮັບການວາງແຜນຢ່າງຖືກຕ້ອງ. ການຊໍ້າຊ້ອນທີ່ບໍ່ຖືກຕ້ອງສາມາດເພີ່ມຄວາມສັບສົນ ແລະ ສ້າງ loops ຫຼື ການຕັ້ງຄ່າທີ່ຍາກທີ່ຈະຕິດຕາມ.
9. ຄຸນນະພາບການບໍລິການ (QoS) ແລະ ການຄຸ້ມຄອງປະສິດທິພາບ
ຄຸນນະພາບການບໍລິການ (QoS) ຊ່ວຍຮັບປະກັນວ່າແອັບພລິເຄຊັນທີ່ສຳຄັນຈະເຮັດວຽກໄດ້ຢ່າງราบລื่น, ໂດຍສະເພາະສຳລັບ:
- VoIP (ສຽງ) ແລະ ການປະຊຸມທາງວິດີໂອທີ່ມີຄວາມອ່ອນໄຫວຕໍ່ກັບຄວາມໜ່ວງຊ້າ ແລະ ການກະພິບ.
- ແອັບພລິເຄຊັນທີ່ສຳຄັນເຊັ່ນ: ການເຮັດທຸລະກຳ ຫຼື ການເຂົ້າເຖິງລະບົບປະຕິບັດການ.
- ຂໍ້ຈຳກັດແບນວິດສຳລັບແຂກ ຫຼື ແອັບພລິເຄຊັນທີ່ບໍ່ມີຄວາມສຳຄັນ.
ໂດຍທົ່ວໄປແລ້ວ QoS ກ່ຽວຂ້ອງກັບການຈັດປະເພດການຈະລາຈອນ, ການໝາຍ (DSCP), ການຈັດຄິວ, ແລະ ການສ້າງຮູບແບບ/ການຮັກສາຄວາມປອດໄພຢູ່ຈຸດທີ່ເໝາະສົມເຊັ່ນ: ການເຊື່ອມຕໍ່ ຫຼື ປະຕູອິນເຕີເນັດ.
10. ເອກະສານ ແລະ ການດຳເນີນງານ
ການອອກແບບທີ່ດີຈະລົ້ມເຫລວຖ້າມັນບໍ່ໄດ້ຮັບການບັນທຶກໄວ້. ຢ່າງໜ້ອຍ, ເອກະສານຄວນປະກອບມີ:
- ແຜນວາດໂທໂພໂລຢີທາງກາຍະພາບ ແລະ ທາງເຫດຜົນ.
- ລາຍຊື່ອຸປະກອນ, IP ການຄຸ້ມຄອງ, ເວີຊັນເຟີມແວ.
- ໂຄງການ VLAN/subnet, ກົດລະບຽບ firewall/ACL.
- ການປ່ຽນແປງ SOP ແລະ ຂັ້ນຕອນການຟື້ນຟູໄພພິບັດ.
- ມາດຕະຖານການຕັ້ງຊື່ (ຊື່ໂຮສ), ການຕິດສະຫຼາກພອດ ແລະ ແຜງແກ້ໄຂ.
ເອກະສານຊ່ວຍເລັ່ງການແກ້ໄຂບັນຫາ ແລະ ເຮັດໃຫ້ທີມງານໃໝ່ເຂົ້າໃຈເຄືອຂ່າຍໄດ້ງ່າຍຂຶ້ນ.
Penutup
ການອອກແບບເຄືອຂ່າຍແມ່ນອີງໃສ່ຄວາມຕ້ອງການຂອງໂລກຕົວຈິງ: ໃຜຈະໃຊ້ເຄືອຂ່າຍ, ແອັບພລິເຄຊັນໃດທີ່ພວກມັນໃຊ້, ເວລາເຮັດວຽກມີຄວາມສຳຄັນແນວໃດ, ແລະ ຄາດວ່າຈະມີການເຕີບໂຕຫຼາຍປານໃດ. ຈາກນັ້ນ, ການອອກແບບທີ່ດີຈະປະຕິບັດສະຖາປັດຕະຍະກຳທີ່ມີໂຄງສ້າງ (ການເຂົ້າເຖິງ-ການແຈກຢາຍ-ຫຼັກ), ໂຄງການ IP ທີ່ສະອາດ, ການແບ່ງສ່ວນທີ່ປອດໄພ, ແລະ ການສຳຮອງຂໍ້ມູນທີ່ເໝາະສົມ. ຄວາມປອດໄພ, ປະສິດທິພາບ, ແລະ ຄວາມສາມາດໃນການຈັດການຄວນເປັນສ່ວນໜຶ່ງຂອງຂັ້ນຕອນການວາງແຜນ, ບໍ່ແມ່ນຄວາມຄິດທີ່ເກີດຂຶ້ນພາຍຫຼັງ. ດ້ວຍພື້ນຖານນີ້, ເຄືອຂ່າຍຈະມີຄວາມພ້ອມທີ່ດີກວ່າເພື່ອສະໜັບສະໜູນກິດຈະກຳຂອງອົງກອນ - ທັງໃນປະຈຸບັນ ແລະ ເມື່ອຄວາມຕ້ອງການພັດທະນາ.
